DSI Externalise : Missions, Responsabilites et Perimetre d'Intervention

La mission strategique est le fondement de tout le reste. Le DSI externalise traduit les ambitions de l'entreprise — croissance, internationalisation, conformite, productivite — en decisions informatiques. Il produit et maintient la feuille de route IT sur 18 a 36 mois : quels systemes faire evoluer, dans quel ordre, avec quels budgets et quels resultats attendus.

Concretement, la mission strategique comprend :

• L'audit initial du systeme d'information (mois 1-2)
• La redaction et la mise a jour trimestrielle de la feuille de route
• La veille technologique appliquee aux enjeux metier de l'entreprise
• La definition des standards IT (architecture, securite, donnees)
• La presentation annuelle au CODIR du bilan IT et des orientations

En 2026, la cybersecurite est devenue la priorite numero un de 68 % des DSI selon le Gartner. Les PME ne sont plus epargnees : 43 % des cyberattaques ciblent des structures de moins de 250 salaries, souvent comme point d'entree vers leurs clients ou donneurs d'ordre. La directive NIS2 etend les obligations de securite aux sous-traitants de secteurs critiques, ce qui inclut desormais de nombreuses PME B2B.

Le DSI externalise prend en charge la gouvernance securite dans sa totalite, en lien direct avec notre offre d'audit cybersecurite et infrastructure :

• Definition et maintenance de la politique de securite informatique
• Pilotage des audits de vulnerabilite et des tests d'intrusion
• Gestion de la conformite RGPD, NIS2 et reference ANSSI
• Coordination des plans de continuite et de reprise (PCA/PRA)
• Pilotage de la reponse aux incidents de securite
• Gestion des relations avec l'assureur cyber et les partenaires SOC

La plupart des PME qui n'ont pas de DSI paient leurs prestataires IT sans vraiment savoir si les prestations sont delivrees conformement aux engagements. Les contrats sont souvent mal negocies, les SLA non suivis, les renouvellements automatiques. Sur une PME qui depense 150 000 euros par an en IT externe, 20 a 30 % d'economies sont generalement accessibles des les premieres renegociations.

Le pilotage fournisseurs comprend :

• La cartographie et l'analyse de la base fournisseurs IT existante
• La renegociation des contrats infogérance, licences, hebergement, telecom
• La gestion des appels d'offres pour les nouveaux prestataires
• Le suivi mensuel des SLA et la gestion des litiges
• L'evaluation annuelle des prestataires et les decisions de renouvellement ou rupture

Les projets IT sont chronophages, risques et souvent mal cadres cote client. Migration ERP, adoption d'un CRM, deploiement d'une solution IA, passage au cloud, refonte du site e-commerce ou integration post-acquisition : le DSI externalise pilote ces projets avec une rigueur de chef de projet senior, depuis la selection de l'editeur jusqu'a la mise en production et la conduite du changement.

Sur les projets de transformation, le DSI externalise prend en charge, en lien avec notre expertise en transformation par l'IA :

• Le cadrage du projet (perimetre, planning, budget, risques)
• La selection et evaluation des editeurs et integrateurs
• La gouvernance du projet (comites de pilotage, reporting dirigeant)
• La gestion des risques et des derives de perimetre
• La conduite du changement et la formation des utilisateurs
• Le suivi de la garantie et de la stabilisation post-mise en production

Un systeme d'information sans gouvernance est un systeme qui evolue au gre des urgences et des pressions politiques internes. La gouvernance IT est le cadre de decision : qui decide quoi, selon quels criteres, avec quelle visibilite. Le DSI externalise structure cette gouvernance et en assure l'animation reguliere.

• Compte-rendu mensuel de pilotage IT pour le dirigeant (1-2 pages max)
• Tableau de bord des projets en cours avec statut RAG
• Comite IT mensuel avec les responsables metier pour prioriser les demandes
• Revue trimestrielle avec le CODIR sur l'avancement de la feuille de route
• Rapport d'incidents IT et mesures correctives

Le budget IT est souvent un angle mort dans les PME : il est defini par l'habitude plutot que par les enjeux, reparti entre plusieurs lignes comptables sans vision globale, et depasse regulierement par des urgences non prevues. Le DSI externalise apporte une gestion budgetaire professionnelle, identique a ce qu'un grand groupe attendrait de son DSI interne.

• Construction du budget IT annuel avec benchmark sectoriel
• Suivi mensuel des engagements et consommations vs previsionnel
• Optimisation des licences logicielles et des abonnements SaaS
• Gestion des investissements exceptionnels (demandes DAF/CODIR)
• Identification des gisements d'economies sur les couts recurrents

Quand la PME dispose de collaborateurs IT internes — un responsable technique, un administrateur systeme, un developpeur — le DSI externalise assure leur management fonctionnel. Il fixe les objectifs, arbitre les priorites conflictuelles entre metiers, accompagne la montee en competence et participe aux decisions RH (recrutement, evolution, depart).

• Definition des objectifs annuels pour les equipes IT
• Points hebdomadaires avec le responsable IT interne
• Arbitrage des demandes et priorisation des backlogs IT
• Plan de formation et de montee en competence des equipes
• Appui aux recrutements IT (definition du poste, participation aux entretiens)